|
Log-Analyse und Auswertung: mein log fileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.09.2007, 12:55 | #1 |
| mein log file hallo zusammen, bin mal wieder auf eure tolle seite gestoßen, da hab ich mir gleich wieder HijackThis geladen... laut http://www.hijackthis.de ist alles im lot, aber ist evtl was überflüssiges im log? z.b. das tool vom acrobat reader? merci! Logfile of HijackThis v1.99.1 Scan saved at 13:50:22, on 17.09.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\smc.exe C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Eset\nod32kui.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\Programme\Eset\nod32krn.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Mozilla Firefox2\firefox.exe C:\Programme\Winamp\winamp.exe C:\Programme\GetRight\GetRight.exe C:\Programme\Teamspeak2_RC2\TeamSpeak.exe C:\Dokumente und Einstellungen\der admin\Desktop\hijackthis_199\HijackThis.exe O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: GetRight IE Download Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programme\GetRight\xx2gr.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE O4 - Startup: ATITool.lnk = C:\Programme\ATITool\ATITool.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{93F8D13E-2BE1-4E4F-85CD-335667E8FD5C}: NameServer = 192.168.2.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe ich überleg mir grad ob ich nicht von der test version von nod32 auf einen ondemand scanner wie escan umsteigen sollte. denn ich pass auf bei daten die ich mir lade oder von freunden bekomm schon gut auf, spybot und ad aware laufen ja auch regelmäßig. obwohl nod32 fast unmerkbar im hintergrund mitläuft (gefühl) danke nochmal!
__________________ C&C 1 für lau |
17.09.2007, 17:59 | #2 | ||||
| mein log file Hallo!
__________________Nein, es ist nicht alles im Lot. Code:
ATTFilter C:\Dokumente und Einstellungen\der admin\Desktop\hijackthis_199\HijackThis.exe Code:
ATTFilter O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll Zitat:
Zitat:
Zitat:
Zitat:
|
18.09.2007, 17:06 | #3 |
| mein log file vielen dank für die tips, java lädt grad...
__________________das mit dem admin konto will ich so, hatte lange zeit ein eingeschränktes, hab aber keine lust immer zum zoggen wechseln zu müssen, ich hab ja keinen arbeitsrechner sondern verbring meine zeit mit killerspielen... java vergess ich immer, anonsten versuch ich schon alles aktuell zu halten.
__________________ |
Themen zu mein log file |
ad aware, ad-aware, adobe, bho, browser, desktop, einstellungen, explorer, firefox, firewall, hijack, hijackthis, internet, internet explorer, log, log file, mein log, mozilla, mozilla firefox, nvidia, object, pdf, programme, shockwave, software, system, teamspeak, windows, windows xp |